Shelter: aislamiento de apps Android privacidad sin complicaciones
Instalas una app que parece inofensiva y de repente tiene acceso a tus contactos, fotos y ubicación. El problema no es solo lo que hace con esos datos, sino que no hay vuelta atrás una vez instalada.
Shelter aprovecha la funcionalidad nativa de perfiles de trabajo de Android para crear un contenedor completamente aislado donde instalar aplicaciones sospechosas. Técnicamente utiliza las Device Policy Manager APIs del sistema, las mismas que usan las empresas para separar datos corporativos de personales en móviles de empleados.
La diferencia es brutal. Las apps que instalas en el perfil de trabajo no ven nada del perfil personal. Ni contactos, ni fotos, ni historial de llamadas. Es como tener dos móviles en uno, pero sin duplicar el hardware ni complicar el uso diario.
Cómo funciona sin complicaciones técnicas
El proceso es directo. Descargas Shelter desde F-Droid y sigues el asistente de configuración. Te pide permisos de administrador para crear el perfil de trabajo, algo que puede sonar intimidante pero es exactamente lo que necesita para hacer su función.
Una vez configurado, aparece un nuevo espacio en tu cajón de aplicaciones marcado con un maletín. Ahí viven las apps aisladas. Puedes alternar entre ambos perfiles, congelar aplicaciones del perfil de trabajo cuando no las uses, e incluso clonar apps que ya tenías instaladas en el perfil personal.
El aislamiento funciona en ambas direcciones. Las apps del perfil personal tampoco acceden a datos del perfil de trabajo, que puede ser útil si instalas ahí aplicaciones de banca móvil o trabajo remoto.
Limitaciones que debes conocer
No es compatible con todos los dispositivos. Algunos fabricantes modifican tanto Android que rompen la funcionalidad de perfiles de trabajo. Xiaomi, en particular, tiene problemas recurrentes con MIUI. Huawei también presenta incompatibilidades con EMUI.
La app tampoco resuelve el problema de aplicaciones que necesitan Google Play Services para funcionar correctamente. Si instalas una app que depende de estos servicios en el perfil de trabajo, tendrás que instalar también Play Services ahí, lo que reduce parcialmente el aislamiento.
Algunos usuarios reportan que ciertas apps detectan que están ejecutándose en un perfil de trabajo y limitan su funcionalidad o directamente se niegan a arrancar.
Alternativas más simples o complejas
Island es prácticamente idéntico a Shelter en funcionalidad, también gratuito y open source. La diferencia principal está en la interfaz: Island tiene un diseño más pulido pero consume algo más de recursos. En algunos dispositivos funciona mejor que Shelter, especialmente en Samsung con One UI.
Insular ofrece la misma base técnica pero con menos opciones de configuración. Es más minimalista, lo que puede ser una ventaja si solo quieres aislar un par de aplicaciones sin complicarte. También gratuito y disponible en F-Droid.
Para usuarios que buscan algo más robusto, GrapheneOS incluye funcionalidades nativas de aislamiento por aplicación mucho más avanzadas, pero requiere cambiar completamente el sistema operativo y solo funciona en dispositivos Pixel. No es comparable en términos de facilidad de instalación.
Configuraciones que marcan la diferencia
Auto-freeze después de uso: Activa la congelación automática de aplicaciones del perfil de trabajo cuando no las uses durante un tiempo determinado. Ve a Ajustes > Auto Freeze y configura el temporizador. Esto evita que las apps aisladas consuman batería en segundo plano y elimina sus notificaciones cuando no las necesitas.
Cross-profile file sharing: Desactiva completamente el intercambio de archivos entre perfiles desde Ajustes > File Shuttle. Por defecto, Shelter permite mover archivos entre ambos perfiles, pero desactivarlo mejora el aislamiento si instalas apps particularmente invasivas.
Notification forwarding selectivo: En lugar de reenviar todas las notificaciones del perfil de trabajo al personal, configura qué aplicaciones específicas pueden mostrar notificaciones. Useful Apps > Notification Settings te permite crear una lista blanca. Evita que apps basura del perfil de trabajo llenen tu barra de notificaciones.
Los perfiles de trabajo también permiten usar diferentes cuentas de Google simultáneamente, algo útil si quieres separar completamente identidades digitales sin cerrar sesión constantemente.
Shelter no cifra datos ni oculta que estás usando un perfil de trabajo a aplicaciones especialmente curiosas. Es aislamiento, no ocultación total.
